安基網 首頁 資訊 IT業界 查看內容

互聯網平臺及技術“淪為”黑灰產斂財工具的專項分析

2020-5-15 14:16| 投稿: xiaotiger |來自: 互聯網


免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

摘要: 互聯網技術的成熟,入門門檻的降低,本應是推動中國互聯網發展的“潤滑劑”,但卻出現眾多利用互聯網技術實施不法行徑的現象。究其原因是部分互聯網產業及技術“被迫”成為了黑灰產用于斂財的工具。本文從黑灰產欺詐手法、原理角度“揭露”那些被黑灰產利用的互聯網行業及技術。黑灰產欺詐手法原理及利 ...

互聯網技術的成熟,入門門檻的降低,本應是推動中國互聯網發展的“潤滑劑”,但卻出現眾多利用互聯網技術實施不法行徑的現象。究其原因是部分互聯網產業及技術“被迫”成為了黑灰產用于斂財的工具。本文從黑灰產欺詐手法、原理角度“揭露”那些被黑灰產利用的互聯網行業及技術。

黑灰產欺詐手法原理及利用到的互聯網技術

使用“備案”域名搭建虛假網游平臺

不法分子潛伏在各大游戲平臺及交易平臺,以低價售賣游戲裝備高價收購游戲賬號為幌子,引導用戶在指定的網游平臺交易。具備較強網絡安全意識的用戶,一般會通過網站的備案信息來確認平臺真偽,當發現平臺是企業備案時便會放松警惕。隨后會聽從騙子的誘導進行多次充值或轉賬。

早期虛假釣魚網站出于成本及躲避溯源的考慮,域名往往不含有備案信息,但此特征容易被網絡安全產品檢測識別。近幾年隨著游戲消費觀念的升級及網游產業的興起,不法分子也加大了對虛假網游交易平臺的成本投入和技術升級,逐漸采用含備案信息的域名搭建釣魚網站,來抵抗網絡安全公司的域名檢測識別。

圖中域名通過社交軟件傳播時,并沒有被識別

黑灰產使用的含備案信息的域名來源于已備案域名的批發商城。這些批發商城可以簡單理解為一個域名“販子”,專門售賣一些含備案信息的域名,并延展出含有攻防性質的域名,如“綠標”域名(域名通過社交軟件發送時,提示綠色的官方認證,可放心訪問標識)。

如下圖展示,這些域名商城通過域名搶注(域名過期后,原備案信息還存在)、使用個人/企業信息進行域名代備案等方式掌握到獲取大量備案域名,并將此類域名根據域名性質(企業、個人)、域名接入商、社交軟件/網絡安全廠商是否攔截進行分類并售賣。


利用網站源碼搭建“欺詐”游戲平臺

早期中國計算機資源缺乏,開發難度大成本高,為降低開發成本難度,出現了一些幫助企業快速建網站的程序CMS。近些年隨著中國互聯網的快速發展,互聯網共享精神得到推廣,各類開源程序在互聯網涌現。 如下圖展示,利用服務器、域名,網站框架、網站源碼即可完成平臺的搭建。甚至部分云服務廠商在售賣云服務器時,已經將網站環境搭建好,用戶只需上傳網站源碼,綁定域名即可完成平臺搭建。

而作為搭建“欺詐”類游戲平臺最重要的網站源碼,在搜索引擎、電商平臺也隨處可見。在售賣源碼的過程中,一方面提供演示站供買家了解平臺使用方式,一方面提供安裝教程,甚至提供躲避網絡安全廠家識別出其風險的手段。

如下圖展示,在規定的時間內,點擊屏幕將一定數量的口紅成功射到轉動的轉盤上,連闖三關即可獲得價值不菲的大牌口紅的線上版口紅機,就是借助源碼快速搭建出來的。由于其玩法簡單,短期內在互聯網風靡。試玩環節,操作簡單,給用戶一種易中獎的假象,但由于此類平臺商家可以設置游戲難度,修改中獎概率,即使玩家投入大量資金,最終也無法獲得獎品。

基于黑灰產的手法演變互聯網安全平臺的應對策略

從詐騙團伙轉而利用含有備案信息的域名來躲避安全廠商對于欺詐類域名的識別的行為可以看出,黑灰產在技術、話術等多方面,為躲避識別也在不斷的升級詐騙手法。面對此種現象,各安全平臺需要需要從黑灰產產業鏈的角度,看待詐騙事件。如針對詐騙團伙使用的備案域名,需了解備案域名的來源、原理、買賣方式。一方面攔截售賣渠道、一方面通過域名whois歷史節點、同源(IP)網站內容特征、歷史節點內容快照等多種方式,實現對網站的識別,而非僅僅通過域名的備案信息判斷網站真偽。

原文鏈接:https://www.anquanke.com/post/id/204964



小編推薦:欲學習電腦技術、系統維護、網絡管理、編程開發和安全攻防等高端IT技術,請 點擊這里 注冊賬號,公開課頻道價值萬元IT培訓教程免費學,讓您少走彎路、事半功倍,好工作升職加薪!

本文出自:https://www.toutiao.com/a6826575207533117960/

免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!


鮮花

握手

雷人

路過

雞蛋

相關閱讀

最新評論

 最新
返回頂部
洗衣店赚钱联系澳洁 辽宁快乐12怎么玩好中奖 赌场不能算牌 36选7开奖结果黑龙江 浦发银行股票 北京快三直播 湖北新十一选五乐彩网 排列三开机号和试机号今天查询 黑龙江11选五前三组 分分彩是合法的吗 000386股票行情